【IT Notes】Ubuntu的Apache伺服器啟用HTTPS憑證

 之前有做過產生憑證給外部的憑證中心，但對方回覆pem憑證之後，我還沒有自己實際匯入到伺服器上，所以就來做一個簡單的測試，自己架設一台網頁伺服器，然後匯入憑證，最後在測試一下https有沒有生效。以下就一步步紀錄過程：

阿里山林鐵蒸汽火車的舊照片與現況

 從臉書好友中得到一批阿里山鐵路蒸汽火車的老照片，記錄了每一輛火車當年還活著的影像，剛好前陣子有在查詢火車的狀況，就透過維基百科把每台車都簡單地陳列一下情況。

【IT Notes】用Powershell自動將檔案備份到NAS上

之前同事都是固定每三個月將某台機上的檔案備份到NAS上，但因為這樣做很麻煩又容易忘記，我就寫一個簡單的Script，再用來排程來跑，以取代手動的問題。不過因為這個需求只是很小部分的人在用，所以也就不強求優化它了，不然其實還是有很多地方可以用迴圈精簡，反正目的達到就好了。

【IT Notes】用Powershell撈取帳號被鎖的Log、並發通知給管理員

這個需求其實已經有很久了，以前沒有很熟悉怎麼使用Powershell，但經年累月之後，現在終於能寫出一些心得，這次是把Ｗindows的Log撈出來之後，擷取最新有關帳號被鎖定的部分，在自動發信給管理員，有別於以往有人被鎖後我都不知道怎麼幫他撈取資料並分析原因，現在又這個shell script之後，以後查詢原因時應該會很方便！

【IT Notes】MacOS的「無法使用網路帳號」錯誤排解方式

 MacOS對於不是他們家系統的相關整合其實並不是很優，尤其像我們公司混用Windows、MacOS和Linux來說，常常引起不少問題，行動帳號與AD的整合就是麻煩之一。先說明，行動帳號(Mobile Account)是將AD帳號的設定檔儲存在電腦裡，變成類似本機帳號的概念，但它還是不等於本機帳號，只能說是介於本機(Local Account)和網路帳號(Network Account)兩者之間的東西，行動帳號同時可以讓使用者在網路環境內向LDAP主機取得認證並登入，也能在離線狀態下登入（如果是網路帳號就只能在網路環境內登入）。它是好用的東西，但當然也不是沒有缺點，統整一下我遇到的行動帳號與AD整合問題：

詐騙猖獗啊

 昨天晚上慢跑的跑到快結束的時候，手機裡來了一通電話，跑完的時候我才發現這封未接來電，但我看了一下號碼：02-89819901，應該是一通公司或是單位的的電話號碼，但我一向不接陌生來電，而且已經晚上快十點了，這時間除非公司或同事打來，不然誰這時候打電話我通常都不想接，後來步行回到家之後，聽到爸媽正在跟我弟講電話，口氣有點激動，了解後才知道是剛剛那通電話沒找到我，就打到我弟家裡。對方自稱是三重分局的員警，說我四年前已經報廢的的機車，出現了什麼有被拿去犯罪還是違法的問題，一聽我就覺得是詐騙，但是我弟說他們去查對方留下的資料和電話號碼，確實是三重分局的員警資料，所以很緊張地打過來要我趕快回電，我爸媽當下也說這應該是詐騙，因為覺得可疑，後來我爸去問當初幫我們處理報廢機車的老闆，老闆一聽也說，那台車早就處理完很久了，提醒我們不要上當，後來我也一笑置之不予理會。

 這幾年詐騙猖獗，這次遇到的手法好像算特別，但仔細一查才發現手法其實很老套且拙劣，網路上一堆人都說已經有非常多類似的詐騙案例，看完後我本來還想等隔天打165反詐騙電話，後來想想也懶了，直接不理會就好了。其實他的手段也滿多破綻的，首先，沒有員警會挑很晚打電話來跟民眾說有什麼犯罪案件或法律糾紛，就算我真的有跟人家發生法律糾紛，也應該是郵局寄法院的掛號來函通知才對，警察才不會那麼閒打給民眾，而且我也不是什麼罪犯，最好會那麼勤快夜晚打來擾民；其次，那輛機車四年前報廢的時候我還有去機車行看，確定當時早就拔牌了，而且詐騙的人找不到我本人就打給我弟，是因為四年前我的戶籍的確在我弟現在的住家，但我很久之前就已經轉回到現在的住所，警察真的要找我難道不會有最新的戶政資料嗎？怎麼會找錯地方？！很明顯詐騙的人拿的是舊資料吧！再來，我們上網查到的警察資料確實是存在的，對方還留電話和員警編號要我回電，但很明顯詐騙集團也是上網查到同一個公開資料，然後假冒警員身份來欺騙民眾的，這樣的套路其實常被濫用於公開資訊的網站上；最後，那輛機車已經那麼久不歸我用了，就有什麼大事要聯絡我幫忙，我也根本懶得管。

 不過我注意到詐騙集團很擅長用心理戰術，他挑晚上睡覺前打來，很明顯就是要讓被害人睡不著覺，害怕自己受害或受罰的恐懼心態，所以如果沒有想清楚，就很可能想趕快回電，殊不知打過去後就是陷入詐騙圈套的第一步、電話就轉到了詐騙集團機房，再來他們就會有詐騙SOP，怎麼樣用話術誘拐被害人ㄧ 步步走入陷阱，通常詐騙集團也不一定確定被害人的所有資訊都很正確，所以像這種案例，可以猜想他們會有誘導式詢問的方式，讓我自己乖乖回答出他們想知道的訊息，如果因為緊張害怕，很有可能就會變成：「是」、「對」、「那我該怎麼辦？」，最後就稱了詐騙集團的意，乖乖把錢交出去。

 幸好這次大家都很積極且冷靜在面對這通來路不明的詐騙電話，到目前為止對方也沒有再打來，如果他再打來又萬一被我接到，我倒是很想知道他要玩什麼把戲，說不定會用台語問他柬埔寨好不好玩之類的。最後還是要抱怨一下，政府對詐騙真的毫無作為啊！以前小時候每當遇到重大事件時，還滿常見政府會打廣告宣導，現在幾乎很難看到這類廣告，而且詐騙刑犯通常都關一下子就釋放，一點也起不到嚇阻的作用，所謂亂世用重典，在這個左派思想當道的社會，很多以前可以用的方式現在反而不能用了，導致根本嚇阻不了那些令人恨得牙癢癢的犯罪行為，我覺得這現在這樣真的很悲哀。

題外話，下次如果碰到公司外包的電話廠商，我滿想了解一下用什麼樣的技術可以冒用並攔截正常的電話號碼，有長一點技術知識多少也能有幫助。

情勢其實有點緊張

 很久沒有特別關注軍事相關的議題了，烏俄戰爭已經進展到俄羅斯從佔領區不斷敗退，就算有還有錢繼續打仗，也沒有國家肯出售資源給俄羅斯，現代戰爭的大部分軍需品都得仰賴晶片或機械儀器，戰爭很難獨善其身，所以俄羅斯從一開始打這場仗就是非常錯誤的決定，而現在僵持在那邊也只是普丁自己的面子問題。

 值得關注的是，中共是在一旁不斷觀察俄羅斯的戰爭進度，習近只想藉由烏俄戰爭的經驗來處理未來兩岸問題，以判斷如果要對台灣動武可能會有哪些結果，而中共的蠢蠢欲動所造成緊張局勢，其實已經從台灣和美國的一些反應可以看出。最近國防部已經確認，未來兵役將恢復至少一年，也就是否定了幾年前推動的募兵制和四個月兵役制，要讓義務役重新啟動，這背後的意涵出了暗示兩岸局勢確實不太妙之外，情報更加靈通的美國可能也在背後推動台灣要有所作為，因為看到烏克蘭如何對抗俄羅斯，美國人也知道借鏡這場戰爭對台灣的啟發，當我們對抗中共這種大國軍事力量，除了用飛彈把自己武裝成刺蝟島之外，最重要的是人民的抗敵意識與能力，美國人大概很清楚台灣抗敵意識薄弱、基礎軍事訓練能力不足等缺點，因此要求國軍的建軍戰略一定要有所調整，所以先從恢復義務役開始，如此一來，未來出售給台灣的武器也才會有人懂得操作，要知道很多美國賣的武器都需要長時間的訓練才能操作。此外，國軍那些過時又只有表演性質的訓練模式也必須改變，像是只有表演功能的刺刀術和一成不變的臥射打靶，未來一定要有所調整，但這些都是怕事又僵固的國軍高層最不敢變動的傳統，最終只能由美國人來施壓才有可能產生變化，這些跡象都顯示出台海之間是真的有不小的危機，只是我們的政府一直沒有說實話。

 除了恢復服兵役時間，最近也看了很多社會議題，我感受到台灣其實正在步一些歐美國家的問題，那就是左派勢力的抬頭，已經對某些社會或財政問題造成影響，未來很有可能會形成左右對立，當愈來愈多人喜歡講：「做自己」、「人權」和「自由」後，社會的凝聚力也將要面臨很大的挑戰，社會的競爭力也有可能受到影響。這個問題已經有小部分的人提出了，平等這類的左派思想固然是一個資本主義社會應該要重視的問題，因為廿世紀初的極右派抬頭所造成的災禍，讓後世的人開始認識左派強調的平等重要性，但是發展至今，左派概念開始也成為一種社會負擔後，甚至有點矯枉過正，接下來要面臨的問題可能會出現那些追求平等及保護弱勢的人，變成他們自己當初所討厭的人，就像共產主義一樣，他們當初也是打著保護弱勢的旗幟對抗權威者，但最終也看到他們自己成為另一個可憎的權威階層。

 最後要說，台灣走到一個已開發國家階段，接下來要很小心地面對別國走過的錯誤，必要時團體的利益也還是要兼顧，很多我們現在看起來是「尊重」的想法不一定就代表著神聖不可撼動。

【IT Notes】MacOS的最終災難救援方法

 必須要說，MacOS的M1 CPU真的很雷，雖然它的速度比之前的Intel CPU快，但從剛上市之後就一直遇到很多bug，還記得第一次碰壁的問題就是docker不能用，搞得後來docker還緊急推出給M1用的版本，不然一堆開發人員買了Mac後卻不能正常寫程式，記得後來還出現很多奇怪的問題，最常遇見的是跟AD整合出現問題，一剛開始加入網域可以正常使用，但不久就出現使用者不能再用AD帳號登入的窘境，不管用什麼方式都修復不了，後來我遇到這問題時就重新加網域，一部分電腦可以用此方式解決，但後來很多台不管怎麼重加都無效了，就這樣這個問題卡非常久，d算一算大概至少一年以上無解，就算上網找方法也多半無效，官方看起來也沒任何有效解決此bug的方式。總結一下我在M1上遇到的bug及解決過程：

事與願違的交通環境

 大概月初的時候，聽聞溪湖糖廠觀光五分車走的王功複線要縮短的消息，原因很複雜，起因是前年底的一場貨車闖平交道的事故，讓交通部盯上台糖的觀光糖廠，包括新營糖廠和溪湖糖廠等都被要求提升平交道的安全措施，還有鐵道路線也要受到更嚴謹的安全規範，總總因素都讓本來已不是很願意畫潛在糖鐵的台糖公司索性把新營糖廠停駛、宣稱未來復駛路線可能縮短至火燒店，長度比之前減少了三分之一，而且何時恢復也沒有時間表，只有上個月傳出五分車在新營到中興車站之間試車而已；溪湖糖廠則表示，通往東螺溪鐵橋和濁水站之間的平交道太多，無法滿足交通部要求加派人力管理平交道，所以10/1起將五分車行駛路線縮至草埔站，也差不多是減少原本路線的三分之一，但是票價不變.......。

溪湖糖廠的消息一出引起譁然，因為溪湖一直是去搭小火車的觀光熱點之一，假日通常都是每班火車滿載，而台糖公司的舉動無疑是自廢武功，試想路線和乘車時間縮短，而票價又不變的情況下，遊客自然很可能會減少，運量不足的問題接著發生，最後更有可能乾脆停駛廢線，一定會是一個惡性循環罷了。時隔兩年沒去溪湖糖廠，更讓我驚訝的幾個點是：製糖工場已經不開放參觀了，原因可能是糖廠老舊怕遊客進出有危險；溪湖車站變得雜草叢生、門可羅雀；SL346蒸汽火車除包已外不再常態行駛，也很顯看到糖廠人力比之前少很多，這些現象一看就知道台糖高層肯定對糖廠砍了不少經費，這樣的猜想可以從台糖的消極作為得到某些印證，至於想怎麼批評我也懶了，這家公營企業向來就是敗家子形象，加上台灣人普遍對文化記憶非常不重視，就像以前公視的鐵道傳奇節目裡講的：「台灣是一個很容易丟失文化記憶的地方。」。

除了鞭只會租賣土地賺錢的台糖公司之外，四輪大公路主義的交通部也是個尸位素餐的爛公部門，長期以來都把公路擺第一的交通部對軌道建設非常大小眼，就算給經費蓋鐵路也都是以捷運為優先，先不說很多地區沒有汽機車的話等於沒有腳，還造成近年來汽機車事故頻傳，因交通造成的傷亡人數逐年攀升，我就沒看過周邊已開發國家如日本與韓國，有像台灣這樣把民眾的交通行為不斷帶往自駕車優先的環境，蓋越多的道路、欲鬆散的交通規定，其實只是讓民眾變得更仰賴公路，結果當開車變得愈方便後，民眾買的車子也就愈多，結果更多的道路帶來更多的塞車和交通事故，這就是我們的交通部行事作風！

雖然我也是機車族，但我真的很希望到哪裡都能像日本那樣，只靠腳踏車、公車和電車就能搞定的通勤環境，尤其最近騎車走福和橋上班已經是一個極危險的事，因為橋上幾乎是每週都有事故發生，而且很詭異的是，往台北方向常常發生機車碰撞的堵塞事故；往永和方向則是常常出現機車故障卡在慢車道的擁塞，這樣的常態已經是福和橋的日常，有時候真希望不要騎機車上班！機車過多且不受控的亂象也只是反映在台灣人自己身上，每天上演的車貼車景象都是在冒生危險一樣，現在傳出交通部要求研擬以後機車也要進行路考，不過我覺得這都只是亡羊補牢，應該將搭乘大眾運輸的成本壓低於自駕車才對，並且從小加強宣導道路交通安全。

罵了這麼多，還是回頭講9/27參加了溪湖糖廠524號客車的最後一次過東螺溪橋與停靠濁水信號站的活動，這是我第一回坐可以自運轉的台糖柴油客車，搭乘的過程中還真希望當初這類的大眾運輸不要消失在台灣，這樣我們通勤就不會搞成現在這樣人人都仰賴自駕的環境。清醒回到現實，我們還有機會再搭到這樣的火車真的是非常不容易，畢竟它是曾風靡於民國四、五十年代的交通工具，能保留到今天是相當難得的，在每個糖鐵迷心中都有一個當年鄉村裡搭著台糖客車的純樸夢，不過一切總是事與願違，大家只能幻想著那個不屬於自己青春的年代還活著。

2022/9/27攝於東螺溪橋的524號客車

烏俄戰爭新聞剪影

集中蒐集一下自2022/2/24開戰到現在的烏俄戰爭!

【IT Notes】安裝Dell電腦的韌體與系統格式

 在安裝Windows電腦的時候常會遇到一些比較早先的系統，還在使用MBR的系統格式，而現在大多已經使用GPT格式了，在安裝過程中會遭遇一些卡關問題，但因為狀況不是很常見，遇到時都會忘記，所以還是紀錄一下。

多事之秋

 月初颱風過境之後，天氣終於有點轉涼的跡象，中秋節過了以後早晚的溫度更感覺到有秋天的涼意，中秋節算是我比較喜歡的節日，主要就是可以擺脫夏天那種要人命的高溫，到了晚上整個人都覺得神清氣爽。

颱風過境的那幾天，中安橋下傳出有釣客失蹤，家屬只找到他上鎖的腳踏車，最後三天後在關渡被找到，當然已經是回天乏術了，我常常在橋上看到下面有一些釣客在釣魚，天氣好水又少的時候他們還會走到和中央水淺處釣魚，只能說水火無情，颱風天大水說來就來，還是不要拿自己生命開玩笑。

不過今年初秋就發生不少事情，烏俄戰爭發展到烏克蘭已經開始往烏克蘭東部反攻，俄羅斯居然被逼到要放棄以佔領的3000平方公里土地，而且戰爭資源已經不足，還傳言要跟北韓購買彈藥，未來的局勢如何發展可能還要等個半年才知道，這場戰爭已經變成顏面之戰，而不再具有戰略意義，烏克蘭想奪回失土、發動戰爭又久攻無果的俄羅斯又不甘承認失敗，現在只是互相不斷消耗資源多時間罷了，最終可能得看俄羅斯國內會不會有人逼普丁下台來終結這場無價值的戰爭。

昨天（9/18）下午14:40左右台東發生一場6.8級的大地震，把一些橋樑和道路給震壞了，前陣子去過的關山也傳出某些碾米廠被震垮而損失慘重；東里火車站還發生列車嚴重傾斜的事故、部分軌道遭破壞，目前已經停駛，據知要等至少一個月才能恢復通車；桃園八德的體育中心剛蓋好的天花板整個垮下來等等，不過還好整場地震只有持續十幾秒，雖然後續有幾場大餘震，但都沒有像921大地震那樣晃超久，如果這次也晃個幾分鐘，恐怕也會造成很嚴重的災害，希望能能盡快平息。

越多的災害越是覺得人應該敬畏大自然，而不是與天爭鬥！記得當完兵並剛出社會後就遭遇到的社會洗禮，讓我看透了很多理想主義的天真，所謂的夢想和理想大概在30歲左右就該打醒了，而該反接受更多殘酷現實，再經歷過這些現實教育過後，就會明白自己的渺小和無助，凡事盡自己的力量就好、不要給他人添麻煩，這樣的不愧對社會的人生應該就算勉強及格，就不需要妄想做什麼大事或當偉人，因為這一切都是上天安排好的，沒有什麼人定勝天的歪理會實現。

當初看到他貼這段話後，我就覺得這世界哪有你想的那麼美好，所謂高處不勝寒，不能用學生時代的美好經驗套用在社會上，很多人比我們想像中的還難應付，縱使有滿肚子的學問和理想，終究難抵現實中很多的無奈與挑戰，放多點時間在做自己的事上吧！

【IT Notes】RHCSA考題：SELinux與防火牆修改

 這題算是簡單好解的題目，記錄的目的主要是怎麼安裝可是環境，讓要練習的時候可以直接開始，所以就紀錄一下，以便今後還有需要的時候省點力。

【IT Notes】RHCSA考題：配置autofs並掛載NFS

 之前考RHCSA有一題要做node1配置autofs、連線掛載到node2上的nfs指定路徑，因為考試環境是官方已經安置好的，我自己在家做如果沒有先安裝好前置環境、只照習題方式做的話，怎麼設定都不會成功的。因為習題和考題都是lab下載好的nfs環境，所以我要自己模擬並下載一模一樣的設定，之前因為不熟悉，後來摸了很久後才終於整理出一個shell，就先把它記錄起來，萬一以後還有機會用到才有東西可以挖。

颱風解渴

 還記得直到八月底為止都沒有颱風生成或靠近，而導致差點出現乾旱的問題，這兩年應該氣候變遷，台灣到了夏天也很少再有颱風造訪，就算颱風靠近也是往北或往南，還有一種刻意「閃過」台灣的感覺，今年更破了颱風最晚報到的紀錄！不過，來得晚不如不來、來得好不如來得巧，一進到九月，就馬上來了兩個颱風，9/2來的軒嵐諾強颱，很技巧性地在台灣東邊來個90度北轉，然後外圍環流掃過台灣東部和北部陸地，帶來了一座日月潭水庫的水量，一下子就解決了北部水庫缺水的危機，真的是即時雨，也幸好它沒有直接登陸，因為後來到了韓國時造成不小的破壞。

【IT Notes】Linux的fstab設定錯誤而無法開機，災難救援解法

 之前在練習Linux的vdo建置的時候會經常打錯字，尤其在fstab上面的設定需要打一大串字，一個錯字就會導致整台電腦開不了機，這時候就會需要紀錄一下如果遇到的話怎麼解決這個錯誤。

沼平車站舊照片

 阿里山的沼平車站以前就是阿里山站，周邊的聚落顯示以前很熱鬧，也是水山線和眠月線的重要分支處，後來聽說發生過大火，最後阿里山車站被迫遷至現在的位置，不過沼平站還是有保留至今。

【IT Notes】Windows Server 2019安裝AD及GPO部署

 兩年前安裝過Winodws AD，當時安裝的是第二台，並且還有做DFS複寫，其實這個難度比較高，記得遇到很多種狀況，而且因為是頭一次也很不熟悉流程，當時做的筆記太亂也沒有好好整理，今天為了要幫同事做一點簡單教學，就自己架設了一台Windows Server 2019和一台Windows 10，作為這次測試的主要環境，也就如此有想要好好做筆記的必要。

極熱世界

 不知不覺又到了夏末，今年夏天應該是有記憶以來破紀錄的炎熱，五月中時去烏樹林拍火車就已經被曬黑了，到了七月我又去追了CK124、八月去追了CT273，幾乎每個月都有噴汗的追火車行程，下場就是手臂曬的滿黑的。

小時候對夏天的印象是32度就已經是很難受的高溫，現在台灣夏天已經出現40度的現象，而且未來會愈來愈頻繁，今年除了全球疫情大爆發沒有停止之外，北半球整個夏天也出現了嚴重的乾旱，歐洲各地區的河流都乾涸見底，中國大陸四川和重慶最近也面臨了嚴重的乾季，各地氣溫也都飆高到40度以上，完全是反常的氣候變化，說明了老天爺已經對人類很不開心。

氣候這麼極端，人類還是繼續在給地球添麻煩，還是有很多國家動不動就鬧事，從二月底開打到現在都沒有停止跡象的烏俄戰爭，原因是俄羅斯根本不像宣傳中的那麼神，很多俄國人的科技在戰爭中暴露出嚴重不足， 像是被吹得很神奇的S300防空飛彈，彈體殘骸被烏軍撿到並分析後，發現科技水準大概只在1970年代；而烏克蘭反得到西方國家大量的軍事援助，像是美國提供的海馬斯多管火箭、刺針防空和標槍反戰車飛彈等，這些武器都造成俄軍嚴重損失；部分東歐國家也提供烏克蘭所熟悉的俄系武器，加上俄軍士氣低落，半年至今只攻下了烏東和八年前佔領的克里米亞，首都基輔牢牢帳握在烏克蘭人手上，普丁所發動的戰爭也讓俄羅斯被提出全球經濟體系，該被制裁的都差不多了，未來俄羅斯應該只會繼續跟主流大國脫鉤的國家。

比較值得關注的是中國依然蠢蠢欲動，一直關注著俄羅斯老大哥的戰爭作為，可能藉著參考俄軍於現代戰爭的表現來對未來台海戰爭做準備。七月份美國眾議院議長裴羅西訪台時，中國就很想對台灣動武，當時候跟美方外交交涉失敗，但又不能夠不對國內民眾的反彈有所交代，解放軍先是想用電子干擾裴洛西的專機，結果反遭美軍電戰機反制，導致雷達等功能失效，第一回合失敗後，第二回合就是對台灣發動飛彈試射，讓人仿佛想到1996年的飛彈危機，但這次打的11枚地對地彈道飛彈，據悉都是東風11或15型這類舊型武器，精准度較東風21和26型差，其原因除了怕美軍偵蒐到新飛彈的參數之外，也是為了將演習規模有限化，避免真的升高為區域大戰，畢竟這次行為只是面子問題，並沒有需要把兩岸問題帶入死胡同，同時也對中國已經很疲弱的經濟止血。

以上光兩件國際大事就足夠說明為什麼最近天災或特別多，而台灣內部其實也發生很多不幸的事件，像是前天發生在台南的歹徒弒二警的刑案，又再度曝光了台灣司法的腐敗，我對三年前嘉義車站警察遇害事件仍歷歷在目，結果一模一樣的問題又再發生，這些原因都是因為我們台灣可笑的司法和人權團體，對軍警合法使用武力極為不友善，導致不少軍警在用槍過後反而要揹負刑責，歹徒居然能得到更多司法的保護，最後搞到軍警都不敢正當使用武力。這種顛倒是非的現象，合理懷疑台灣的司法系統早被黑道等惡勢力趁透並爛到根，不然為什麼司法單位不敢執行死刑？甚至還輕判重刑犯、任意減刑獲假釋、縱容罪犯服刑還可以休假？是不是應該徹查司法人員和廢死等遊說團體的背景？再看看天天上演的槍枝氾濫問題，讓政府和司法單位已經喪失了民心，更不提已經鬧上全球關注的柬埔寨詐騙人蛇問題，許多台灣人被騙到柬埔寨詐騙或賣身，讓台灣人都活在詐騙的陰影，也都是因為政府多年來輕判和縱容詐騙集團犯罪的結果，但我不相信這次事件會讓司法有所改變，未來只會更爛沒有更好。

去年在嘉義車站發現到這座紀念碑文

最近號稱雨都的基隆和宜蘭都喊缺水，因為今年到現在快九月了，連一個颱風都沒有來，使夏天仰賴颱風供水的台灣有極大可能冬天和明年初又要開始限水了，這些事件讓我不禁感到這又是某種天譴，人真的不應該逆天而行，現在是該認真懺悔的時候了。

【IT Notes】CentOS8下載工具出現“Failed to download metadata for repo 'AppStream' “錯誤

 CentOS已經於去年底停更，所以安裝完後AppStream的repo會在安裝工具或套件時出錯，跳出找不到可安裝套件的訊息，官方可以說是放棄CentOS8的更新。

【IT Notes】 Ubuntu 安裝 ProxySQL與 Percona-Xtradb-Cluster

 去年安裝過XtraDB，當時用的OS是CentOS 7，後來RedHat宣布不再更新CentOS系列後，我們就轉投靠Ubuntu了，這次除了複習一下XtraDB以外，還要安裝ProxySQL看看，用來優化資料庫的load balance，安裝的過程遇到比上次更多障礙，所以重新再做一遍筆記，順便把MySQL的版本提升到8.0（之前裝的是5.7）。

嘉義站舊照片

 網路上又購買了一些老照片，從糖鐵客車的狀況來看猜大概是1970年代末左右，那時候還有無動力車廂的客運列車，有些看起來也荒廢沒有使用，所以很有可能是營運末期，現在嘉義車站也在進行高架化工程，原本早期屬於糖鐵的後站也將被拆除，另外還可見嘉義以前的扇形車庫，也很遺憾現在都沒有留存了。

【IT Notes】在Ubuntu20.04上安裝PostgreSQL資料庫&pgBouncer連接池

 去年安裝過PostgreSQL的主從架構資料庫，可是沒有做過pgBouncer的相關建置，pgBouncer是PostgreSQL前端的一個連接池，此pool可以提升資料庫效能、保護資料庫和維持穩定等優點，用戶連接到資料庫前，最好先透過pgBouncer，這樣對交易量大的資料庫環境會比較好，剛好順便也複習一下PostgreSQL的相關設定，這次就另外再做一遍筆記。

【IT Notes】資安事件！Fortigate 100D阻擋惡意的連線

 這次需求是公司的防火牆突然遭到不明來源ip不斷測試連線我們的VPN入口，防火牆發出告警，有頻率大概是每小8~9次的登入測試，來源ip來自各個國家（有印尼、越南等.......）、登入帳號是administrator和admin兩組，很明顯地，VPN入口ip和port被掃到後，對方用Fortigate 100D預設的帳號、加上機器人的方式，企圖想登入我方防火牆，雖然最後他沒有成功，但這次事件值得重視，也剛好當作防火牆防禦的實作經驗參考。

【IT Notes】建立SSH Server的ssh-tunnel設定

ssh-tunnel這項技術在公司已經很常用了，不過我卻是到了最近才搞懂，在公司內我們要登入到IDC機房必須先經過某台跳板機，使用者首先完成雙認證後登入跳板機後，再連到某一台主機並開啟視窗介面，最後進到其他系統，例如防火牆、VMWare或是storage等，而這次架設ssh server雙認證之後，我也繼續測試看看如何設定ssh-tunnel，然後登入另一台遠端電腦，甚至透過tunnel在本機上開啟一些服務。

【IT Notes】Ubuntu ssh登入+Google authenticator密碼雙認證

之前在設定VPN登入雙認證的時候用過Google authenticator，相較上一次，這次的需求相對比較單純，要在一台Linux主機上建立登入密碼的雙認證工具，使用者要登入該主機時，必須輸入本機密碼，然後再輸入OTP才能登入，會有此需求是因為原本的雙認證方式得用本機密碼+YubiKey，雖然YubiKey是很安全的東西，它是實體金鑰，對一台電腦來說，很難有人可以複製別人的一把實體金鑰，但缺點就是非常不方便、金鑰設定很麻煩，且除了會有耗損而發生感應不良的情況，一把小鑰匙弄掉了也很難找（之前就有離職同事搞丟讓我們都找不到），我自己使用的MacBook又發生讀取金鑰後無法出現輸入密碼的視窗，甚至公司AD和防毒軟體都有鎖定USB讀取的政策，每次還要特地為能夠讀取YubiKey而且查詢智慧卡的硬體識別碼，種種因素導致我們必須找到安全又迅速的雙認證方式，於是Google authenticator又再次成為首選。

【IT Notes】Shell Script擷取關鍵字並發送簡訊

這是一次很特殊的需求，公司採購了Hibox傳真型信箱，中華電信官網說有提供郵件收發傳真和簡訊通知的功能，但使用後卻發現簡訊功能沒有作用，簡訊功能的選項還存在，試了幾次都沒有發出簡訊，打電話去中華電信客服後，對方幫我測試也同意確實沒有成功，轉聯絡後台技術人員才知道，簡訊通知功能多年前就因銷售業績不佳已經取消了，當下我覺得有種廣告不實受騙的感覺，但礙於時間緊迫，東西也採購了，只好決定自己寫shell script處理，意外開啟了人生的第一支程式。

【IT Notes】透過Linux產出金鑰並完成SSL憑證申請

 其實不是第一次處理網路安全憑證，去年同事有教我如何申請，但通常SSL憑證的期效是一年，每年都要申辦一次，去年沒有記錄下來，今年就忘記很多，所以這次要將過程寫下來。

這次是以TWCA台灣網路憑證為例，我們公司的網站如果要能夠與用戶端建立安全的https協議，SSL憑證就是必須要進行的申請，過程就是要自己產生出金鑰給台灣網路憑證公司，由對方經過處理並發放可信賴的憑證給我們，最後我們再將憑證匯入至我們的CDN或防火牆上，完成整套安全憑證的過程。

I don't miss the old time.

 懶病又發作之後，我又很久沒更新日誌了，其實這一個月發生很多事情，但是碰到很多事情就表示懶病會復發，很多應該記錄的事情就沒有心想當下寫起來，所以網誌也就更新的很慢，這對我之前希望能至少每週寫週記的期望又更遙遠了。

 六月的第二週我們家就除了我以外，每個人都確診新冠，爸媽和妹都陸續陽性反應，第一天得知媽陽性後，家裡就陷入了一點混亂，當然氣氛也就會多好，本來以為我也早晚會中獎，但後來的十幾天到全部人陸續康復後，我的快篩都算很幸運的顯示陰性，這一個多禮拜，爸媽住在樓上、妹整天關在房間，而我都盡量不跟他們交談，連在家講話都用Line通話，為了就是避免交談的口沫橫飛，後來發現這招真的比較有效防疫，真正所謂的禍從口出。剛好那染疫的那一週我被分配到居家工作，染疫的前三天就剛好幫他們買東西和跑腿，第七天和第十天後，他們就陸續恢復正常了。

許多有染疫的人都對政府今年起採用的「與病毒共存」政策不滿，主要原因就是染疫人數已經遠遠超出醫療能量，就連通報確診的電話都打不進去，去看醫生做PCR也只是拿藥，除非有重症發生，否則通常就像這樣簡單看一下回家自我修養等恢復，而我要抱怨的是政府從兩年多前疫情爆發開始就有很多地方做很爛，2020年初開始是口罩不足、2021年五月爆發大規模確診時則是疫苗不足，今年現在還是每天好幾萬確診、破百人病歿，而很長一段時間都是快篩劑不足，也就是政府的反應速度很慢，防疫準備從一開始很自豪的模範生，變成現在的強弩之末，就是告訴台灣人不要太過自以為是。

生活一直到六月的第三週開始才算是恢復正常生活，不過接下來天氣就開始爆熱，而且公司還遇到最讓人煩躁的金檢，進這家公司兩年半終於還是碰到了最麻煩的政府稽核，剛好前一週跟我同一天進公司的風控離職了，本來讓她會最忙的事，卻剛好閃開了。金檢就是不斷地準備資料，並運用口才去跟那些政府的人打交道，更讓我覺得只要跟政府扯上關係就不會有好日子過，讓我回想以前當兵的缺失督導，他們不可能不帶缺失回去，所以就只能戰戰兢兢地度過這兩週，還好最後也沒有聽到什麼很機車的問題爆發。

同一時間也讓我有一件事情有所突破，因為部分同仁需要，我有機會寫了第一次的Shell Script，真正要自己動手寫程式還是在有需要的時候才會有進展，不然過往就只是看一看網上的教學，但完全無從起步，這次花了兩週時間，總算是寫出了第一個可用的程式，算是給自己的一點小肯定。

這個月很奇怪的是，剛好前主管敲訊息來問我有沒有在找工作，前公司需要系統關鍵字的分析處理員，但是薪資比我之前還要少很多，看完當下我就回絕了，加上離職兩年半到現在，我已經很投入在當一個MIS，也希望之後當一個合格的MIS，回到以前那種的工作方式：用工時換薪資，對我來說已經是過去式了，前些日子才又被前同事問過要不要接AR的專案，聽完教學後我也是拒絕了，理由也是一樣，我想要脫離以往用長工時換薪資的日子，用大腦思考並解決問題
，這應該是我今後更要去努力的，雖然現在的生活也不是多好過，很多惱人的問題時常困擾我，慵懶又不想工作也幾乎天天環繞在我的頭腦邊，不過現在的我感覺到，人生已經是一個新的階段，很多以前不能做的事情都已經在做了，過去的人生已經是慢慢變成了一個看照片用來回憶的歷史。

【IT Notes】變更網域+Windows AD user profile migration

Windows電腦登入AD帳號的時候會產生出user profile，而profile會存取在本機電腦內，即使是在離線狀態下，仍可正常登入，這是很方便的設計，因為profile基本上就將網域帳號資料存取成類似本機帳號，不過萬一碰到需要更改網域的時候，就不是那麼單純的事情，畢竟每個網域資料是不能互通的，如果直接更改網域，那原先的AD帳號很有可能會出問題，所以這時候需要用User Profile Wizard這個工具，migrate的過程會將舊網域的AD帳號完整地轉成新網域AD帳號，帳號下的資料也都能完整轉移，還可以同時變更電腦的網域，此軟體工具可以說是管理者的福音。

【IT Notes】Postfix的郵件轉寄限制

 最近常遇到一個郵件轉寄的狀況，公司mail server裡面有幾個群組信箱，用的是新增forward的方式將外部寄進來的信轉寄到其他用戶，這是很方便的設計，但是最近當轉寄人員太多的時候，就發生名單中某些用戶沒有收到，而且斷在一些很奇怪的地方，一開始以為是收件者帳號有問題，但一旦更換名單的順序，就會變成其他人收不到信，明顯已經看出來每次都是斷在同一個地方，而且斷字後面的其他收件人依然有收到信，就只有被斷字的帳號被拆成兩次寄送，最後被系統打回來說找不這兩個收件帳號。

後來我就將轉寄清單複製到word上面，然後找到斷字的位置，用word的計算字數功能，最後查出每次斷字的字元數都在2048，可以得知forward轉寄的字元數被限制在2048的字元，一但超過它會自動拆開，並當成另一個寄件者再寄。看到2048這個這麼剛好得數字就可以猜到一定是某設定值要修改，於是就google一下postfix上有關2048的設定有哪些。

一些蒸汽火車老照片

 從網路上買了一些蒸汽火車的照片，掃描成高畫質後還是把它貼出來吧！不然放到爛掉也是可惜。

【IT Notes】Windows 10忘記密碼的解決方式

 之前其實就有發生過這個情況了，但那時候解決了沒有記錄起來，這次剛好又遇到，那就趁還有記憶趕快記錄起來！

Top Gun Maverick觀後心得

 我已經幾百年沒有進電影院後還寫觀後心得的，這次寫心得完全是因為真的太精采！已經真的很久沒有看過續集拍得如此出色。這幾年好萊塢開始掀起一波懷舊潮，讓我想起十幾年前還在念大學時去租DVD的時光，那時候的我還愛看戰爭片，租了一大電影回家看是我當時的興趣。好萊塢那幾年又一直推戰爭片，主要都是二戰電影，後來約十年前開始推出超級英雄片，在這波以漫威為首的英雄系列電影裡面，一部具有懷舊且退戰爭片潮流的捍衛戰士2，顯得有點突兀且大膽，另外加上現在觀眾品味跟以前大不相同，除了更挑剔之外，也更愛對故事情境對比實際社會背景做很深入的探討，所以想要用實景的戰鬥機來比拚隨處可見的動畫電影，電影公司真的很勇敢地挑戰把英雄+商業+戰爭元素組合在一起，明眼人都知道肯定會有很多觀眾抱持高度標準來看這部續作，而我剛好也想四年前聽到捍衛戰士要出續集時，在IG上說希望不要拍續集，因為以往將經典電影拍續集後，變成悲劇的失望案例實在族繁不及備載，例如之前特地去電影院看的機器戰警(Robocop 2014)，或者是我沒進場看的魔鬼終結者3(Terminator: Dark Fate)及去年底推的的駭客任務4(The Matrix Resurrections)，都算是非常慘的經驗，看完線上的之後我還覺得慶幸沒花錢去看，所以之前我甚至出現過「希望讓經典電影永遠留在美好的第一集就夠了」的這種想法。

然而捍衛戰士：獨行俠(Top Gun: Maverick)這部續集完全顛覆我之前的預估，必須要把之前看衰的話收回了。作為一部商業電影，它並沒有淪為只為了致敬前作、卻又難拍出首集精隨的次級作品；也沒有只為了吸引觀眾買票，而粗製濫造地搞成一部僅是賺錢用的趁熱度之作，捍衛戰士2抓到了利用致敬前作的許多關鍵劇情與畫面，有限度地在致敬到位時踩住剎車，然後在此基礎上，創作出了新的高張力劇情，更在最後的20分鐘打造了一段讓人看的熱血沸騰的情節，也難怪受到疫情影響，電影公司寧願一延再延，從2020上映卻一直拖到現在，可見劇組對自己拍出這部片有高度的自信和期待，完全不擔心觀眾會不買單。

談到劇情的部分，光看預告片時我還以為故事大概只會分成：一.回顧獨行俠的豐功偉業、二﹒獨行俠和呆頭鵝的兒子公雞(Rooster)的煽情戲，最後兩人破冰攜手打爆敵人、三.找新的女主角襯托男主角。

第一點我會猜敘述獨行俠的豐功偉業是因為在預告片內看到F-14，萬萬結果沒想到的是，F-14出場是作為敵機、被獨行俠和公雞偷走(美國海軍F-14早在2006年就全數退役了)，最後的逃命之用，更沒想到會被迫用它來對抗兩架Su-57，一架1970年代的四代戰機、只靠機砲而打下兩架五代戰機，完全證明他這個老飛官寶刀未老，之前跟很多將軍賭氣戰機飛官不死的奮戰精神也不是嘴上功夫。本以為在故事裡面只會口語帶過他的過去，事實是相反地，獨行俠了因為他延續第一集的桀傲不遜，導致他的過去30幾年的仕途非常的坎坷，一度還要被迫退役，只因為前戰友冰人(Iceman)的力挺得以繼續待在海軍，已經升為中將的冰人是最了解獨行俠的人，這段致敬他的軍旅生涯情節，可以說是整部片的骨幹。此外，演冰人的方基墨(Val Kilmer)也真的是抱病演出，讓現實與劇情作結合，可以說是加重片中的催淚效果。

第二點兩人有很多對手戲，沒料到的點是公雞討厭獨行俠是因為後者在呆頭鵝的遺孀(Meg Ryan飾演)，也就是公雞的母親，在臨終前要獨行俠阻止公雞當飛行員、避免步上呆頭鵝的後塵，獨行俠這樣扮演的替代父親的角色(彌補第一集中提到自己在越戰中犧牲的父親的遺憾)，故意耽誤公雞的飛行員之夢，默默地背起被對方痛恨的鍋，拜湯姆克魯斯的演技，他在酒吧外看著公雞跟隊友唱起當年獨行與呆頭鵝共唱的那首老歌，他眼中泛淚和孤獨真的是有打動到我，最後兩個人互相救了彼此，還一起駕駛只有獨行俠會開的經典F-14A，聯手脫離險境，可以說是整部片最刺激也最完美的橋段。其實我算是猜中，但並沒有那種讓觀眾很容易預測且又尷尬的劇情，而是兼顧了懷舊和新創的大突破。簡單來說，續作還是延續了友情、親情和愛情這種看似老掉牙的元素，但編劇和演員都把它們飾演地非常脫俗更不失美感。

第三點的獨行俠與前女友的感情戲，也是一個驚人的巧思，即使沒有找回首作的女主角，編劇還是把在第一集只有被提到兩次的獨行俠前女友 Penny Benjamin編入這次的劇情裡，加上 Lady Gaga的唱功加持，感情戲也完全不輸前作，而女主角也盡了同上一集女主的工作，變成獨行俠最後的精神支柱。

其他有些致敬前作的要素還包括公雞跟隊友劊子手(Hangman)的對手戲，也是比照當年獨行俠跟冰人的競合，不一樣的是這次在甲板上待命的是劊子手，看他不甘又焦急地在甲板上擔任第二線的待命機，本以為他會被草草收場，沒想到最後導演也沒有讓他閒著，最後一刻挺身把最後一架追追殺公雞和獨行俠的Su-57擊落，讓他也分到了一杯英雄羹，可以說是讓整部片每個角色皆大歡喜。

還沒有提到的部分是這一集把團隊合作的戲分拉高了，不同於上一集單打獨鬥較多的情節，編劇利用了致敬第一集打排球的片段，獨行俠則利用打沙灘橄欖球的方式，讓一個彼此之間有摩擦的年輕飛官團體重新凝聚情感與默契，尤其是化解公雞和劊子手之間的瑜亮情節，這部分我也覺得是編劇和導演的神操作，這部片說起來真的是無冷場也無可挑剔，以一部商業動作片來講，第一次感到它有本錢進軍奧斯卡，從特效到劇情，以及敬業到全程親自演出的演員群們，都值得獲得一些獎項。

其實去年看的蜘蛛人：無家日(Spider-Man: No Way Home)也讓我有點感動，因為故事中把曾經參與蜘蛛人系列的角色都找回來，讓觀眾彷彿找回了青春的回憶，但還是不及捍衛戰士這種有深度和詩意，這部電影應該是我這幾年來會想再進電影院二刷的好片！

週記時間

 真的很久沒有寫日記了，甚至連寫週記的期望都沒有實現，說到底也是自己太懶造成的，不然其實每天都會有些想法可以寫出來。其實從大概二月底的烏俄戰爭開始我就想發表一些看法，但是在這種網路資訊龐大的今天，很多資料都可以保存比以前久，查詢資料的速度比十年前快很多，如果以前沒有記錄下來的話，現在回查都很困難；但是今天的大數據和雲端太方便，很多東西可以免費上傳到YouTube或雲端空間，過幾年後回看就可以上回顧，所以我都改用影片或照片記錄生活，漸漸地也懶得用文字表達心情。

蒸汽火車紀錄(二)

 

2021/12/24 竹崎車站
這天是林鐵25號蒸汽火車的包車活動，也是我第一次拍林鐵蒸汽火車的動態照，火車最後在竹崎車站的三角線做動態表演調車，其實當天人很多，很多畫面都塞滿了人，而且火車頭也是燒重油的蒸汽動力，還是希望下此有機會拍燒煤的21號。

2022/5/18 烏樹林糖廠
社團內有同好包了剛修復的SL370蒸汽火車，我有榮幸受邀參與了這一次活動，這天剛好夾在兩波梅雨鋒面之間，是個晴朗炎熱的天氣，每個人都被曬得汗流浹背，但也因為採光好，拍攝出來的照片大多很成功，難得有第二輛台糖蒸汽火車復駛，這天的付出相當值得！

【IT Notes】Office 2013 Power Point 無法正常開啟檔案

 在辦公室偶爾遇到這個狀況，雖然很好解決也不難，但還是有必要紀錄一下這個狀況。

【IT Notes】Outlook信箱的郵件資料轉移

公司用的郵件伺服器是postfix，因為本身沒有網頁介面，所以都是用POP掛載在Gmail或是Outlook來收發信，Gmail由網頁控制，不受裝置和位置的限制；Outlook則通常是用本機的Office，使用者如果要變更裝置的話會有點麻煩，因此要特別紀錄一下作法，常見的環境是Windows和MacOS，所以就分兩種做法。

ㄧ・Windows

開啟Outlook

選「是」

選「手動設定或其他伺服器類型」

這邊用的是POP方式連線

先將基本欄位的資訊都填完，並測試一下連線是否正常

必須先測試離線通過才繼續

將舊的pst檔放在相同路徑，並進行瀏覽

基本欄位都填寫完後，把檔案匯入進去就大功告成了

二・MacOS

Mac的做法跟Windows其實也都一樣，只是pst檔的路徑不一樣，我用的是O365，MacOS的版本是11~13這幾種。

檔案是放在：/Users/<username>/Library/Group Containers/UBF8T346G9.Office/Outlook/Outlook 15 Profiles/Main Profile

把這路徑底下找到的所有資料，用AirDrop複製到另一台MacBook上面，然後再拉到同路徑就可以了。

要去該路徑用「前往資料夾」會比打指令快很多

檔案放好了以後，才能開Outlook並登入帳號密碼。Outlook>喜好設定>帳號

後面的操作都跟Windows差不多，就不多加贅述，但順序要記得是先放好檔案再登入帳號，這樣新的資料才會直接寫在pst上。

【IT Notes】Fotigate 100D忘記密碼解決方式

 

公司有一台Fortigate 100D防火牆，原本是用來當備用機，剛好有演練的需求，我就研究如何將線上機的設定檔匯入到這台備用機上，但在開啟它時發現，裡面的帳密或設定我都不知道，所以就只好拿迴紋針先戳RESET孔，把整台先還原成原廠設定在繼續，不過過程中並不是那麼順利，花了一點時間才搞定，所以先做一點筆記。

1.先將準備好的console線接到console用的孔

2.開啟「裝置管理員」>「連結埠」，查詢COM是幾號(依照插的孔會有不同)

3.打開Putty，選「serial」，然後將serial line填上面查到的COM5，Speed就預設9600，然後按「open」

4.連線成功的話就會見到這樣的畫面

                                         

5.用迴紋針戳reset孔，然後會看到這樣的還原畫面

　　　　　　　　                   　

6.登入預設maintainer帳號

通常會有一組序號貼在機器的後面，預設密碼是bcpb加上那組序號，輸入密碼帳號的時間只有15秒

FGT60C3G10000413 login: maintainer 

Password：bcpbFGT60C3G10000413

7.輸入指令修改管理員密碼

FGT60C3G10000413# config system admin

FGT60C3G10000413 (admin)# edit admin

FGT60C3G10000413(admin)# set pass (密碼自定義)

FGT60C3G10000413 (admin)# end

這樣就能回到UI介面上操作這組帳密，Fortigate 100D預設的網頁ip位址是https://192.168.1.99，把console線換成management線，登入進去之後就算搞定了。

【IT Notes】Windows Server 2012啟用登入稽核原則

Windows可以啟用登入稽核原則，讓每個在網域內的用戶登入都會留下log，方便讓管理員查詢，不過Windows Server 2012預設是沒有開啟這項原則，得要自己手動去啟用它。

【IT Notes】Linux交換ssh-keygen，登入免輸入密碼

Linux的金鑰交換是一個滿方便的東西，如果沒有太多安全疑慮的情況下，這招學起來可以省掉很多輸入密碼的時間，例如架設了多台node做練習或測試時，每次切換都要輸入密碼挺麻煩的，這時候交換金鑰就是一個很有用的技術。首先只要釐清一下金鑰的定義：

【IT Notes】Dell Optiplex重灌時選UEFI模式，不可選Legacy

這款電腦在重灌的時候很坑，預設的BIOS模式不是UEFI，但卻要求一定要用UEFI，而且Secure Boot必須是OFF，前面重灌很多次都卡住，好不容易找到方法了，一定要把它記錄起來。

【IT Notes】Windows File Server磁區複寫

之前做File Server時沒有記錄到這一部分，通常File Server會需要至少第二台作複寫，以免發生狀況時沒有備援，就趁這次留下截圖以免以後又忘記。首先當然是要先準備好第二台File Server，而且也要確定磁區數量都一致，像這次的環境是有10個磁區，那備援File Server也須要10個磁區做對應，每一組磁區就是一個複寫的group。

開啟DFS，選新增複寫群組

直接「下一步」

一定要為此複寫的群組先命名

按下「新增」

搜尋網域內首台File Server的名稱

找到並選取

出現底線就代表找到了，然後按「確定」

兩台File Server都找到後匯入並按「下一步」

直接下一步

繼續下一步

主要成員要選第一台File Server，由它擔任master

按下「新增」，設定要付寫的磁區路徑

按「瀏覽」複寫資料夾的路徑

以這次舉例，我要付寫的磁區是S槽，就選它

選好後點「下一步」

主要成員選好後，要選第二台File Server當slave

如果出現這個畫面還按「是」的話，之後會發生錯誤，因為沒有指定覆寫的磁區

                  

要去「編輯」>「已啟用」，找到S槽，再按「確定」

                        

要看到資訊都正確後再按「下一步」

確定都ok後，按「建立」

建立成功！

看一下新成立的File-Srv Group10的狀態如何

看到「已啟用」應該就是好了，接下就等複寫結果，順便也去另一台看一下DFS有沒有此Group

如果點右鍵「內容」，可以去看一下排程怎麼做

如果想要自己編輯排程的話，可在此自己選

預設的排程是每天12點到晚上12點，如果不想這麼密集的話就自己編輯。

DFS的相關作業就先到此結束了。